إدارة المخاطر في التمويل اللامركزي: من الحماية الشاملة قبل الحدث إلى بعده
التمويل اللامركزي يشير إلى بروتوكولات التمويل اللامركزي التي يتم تنفيذها من خلال العقود الذكية، والتي تشمل مجالات متعددة مثل تداول الأصول، والإقراض، والتأمين، ومختلف المشتقات. بالإضافة إلى خدمات الائتمان، يمكن العثور على معظم الخدمات التقليدية في بروتوكولات التمويل اللامركزي. تتميز هذه البروتوكولات باللامركزية والتشغيل التلقائي، حيث لا توجد هيئة مركزية لإدارتها وصيانتها، وبالتالي فإن إدارة المخاطر للعقود أصبحت واحدة من أكبر التحديات التي تواجه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه بشكل رئيسي المخاطر التالية:
مخاطر الكود: تشمل المشكلات المحتملة في كود الإيثيريوم الأساسي، وكود العقود الذكية، وكود المحفظة، وما إلى ذلك. تعتبر أحداث DAO التاريخية، وهجمات الثغرات على بعض DEX مؤخرًا، وسرقة أنواع مختلفة من المحافظ من هذا النوع من المخاطر.
مخاطر الأعمال: تشير بشكل رئيسي إلى الثغرات الموجودة في عملية تصميم الأعمال، والتي قد تُستخدم لتنفيذ هجمات معقولة أو تلاعب. على سبيل المثال، تم إغلاق FOMO3D بسبب هجمات، وكذلك تم استهداف مشروع معين بسبب استخدامه لبرمجيات غير آمنة بما يكفي مما أدى إلى انخفاض الأسعار وسرقة الأصول من قبل المهاجمين. يُطلق على هؤلاء المهاجمين عادةً اسم "المتداولين"، ولهم تأثيرات إيجابية وسلبية على مشاريع التمويل اللامركزي.
مخاطر تقلبات السوق: بعض مشاريع التمويل اللامركزي لم تأخذ بعين الاعتبار الظروف السوقية المتطرفة عند تصميمها، مما أدى إلى ظهور ظاهرة نفاد الأموال في حالات التقلب الشديد. الحالة التي واجهها مشروع عملة مستقرة معينة في 12 مارس 2020 هي مثال نموذجي على مخاطر تقلبات السوق المتطرفة.
مخاطر الأوراكل: تعتبر الأوراكل كالبنية التحتية الأساسية التي توفر المتغيرات العالمية، وهي ضرورية لمعظم مشاريع التمويل اللامركزي. إذا تعرضت الأوراكل للهجوم أو حدث بها عطل، فقد تقع مشاريع التمويل اللامركزي التي تعتمد عليها في حالة من الانهيار. يُعتقد على نطاق واسع في الصناعة أن الأوراكل ستصبح واحدة من أهم البنى التحتية المستقبلية للتمويل اللامركزي، وأن أي أوراكل تحمل مخاطر مركزية سيكون من الصعب عليها الاستمرار في النهاية.
"وكيل التكنولوجيا" المخاطر: تشير بشكل أساسي إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكاء الاصطناعي وتقنية blockchain عند استخدام أدوات التفاعل "المريحة" التي طورتها الفرق المركزية.
عند تصميم مشاريع التمويل اللامركزي ، يجب مراعاة جميع عوامل المخاطر المذكورة أعلاه. إدارة المخاطر الجيدة لا تشمل فقط إشعارات واضحة في الوثائق، ولكنها تتطلب أيضًا اتخاذ سلسلة من تدابير الإدارة الفعلية. يتم تنفيذ معظم هذه التدابير بطريقة لامركزية، بينما يتم إكمال جزء صغير منها من خلال حوكمة المجتمع (بشكل رئيسي الحوكمة على السلسلة).
فيما يلي إطار لإدارة المخاطر في التمويل اللامركزي ، والذي ينقسم بشكل أساسي إلى ثلاثة مراحل: قبل الحدث ، أثناء الحدث وبعد الحدث:
قبل الحدث: التركيز على التحقق الرسمي من كود العقد. يشمل ذلك فهمًا عميقًا للطرق والموارد وحتى حدود التعليمات المستخدمة في العقد، وكذلك التأثيرات المتبادلة لهذه العناصر خلال عملية التركيب. لا ينبغي اعتماد طرق غير مثبتة أو تركيبات غير واضحة الحدود. هذه العملية من التحقق أقرب إلى البرهان الرياضي، وليس اختبار تطوير البرمجيات التقليدي. يجب أن يعتمد تطوير العقد الممتاز على تركيبات الطرق التي تم إثباتها بالفعل.
في الوقت الحالي: تشمل بشكل رئيسي تصميم الإيقاف وتصميم التحفيز الاستثنائي. وهذا يعني أن العقد يمكنه التعرف على سلوكيات الهجوم المحتملة والتدخل فيها، بما في ذلك آليتين للإيقاف التلقائي وإيقاف الحوكمة. التحفيز الاستثنائي هو التحكم وإدارة الظواهر التي تتجاوز التوقعات التي تظهر أثناء تشغيل العقد، وعادة ما يتم تنفيذ ذلك تلقائيًا، من خلال آلية التحفيز لضبط متغيرات إدارة المخاطر.
بعد الحدث: إدارة المخاطر بعد الحدث تشمل عدة جوانب. أولاً، تصحيح ثغرات الكود، وعادة ما يتم ذلك من خلال الحوكمة على السلسلة (DAO). ثانياً، إذا تعرضت أصول الحوكمة نفسها للهجوم، قد يتطلب الأمر إجراء انقسام للعقد، وهو عنصر مهم غالباً ما يغفله القطاع. بالإضافة إلى ذلك، يمكن أيضاً تقليل الخسائر المحتملة من خلال آلية التأمين، واستغلال البيانات على السلسلة للتعاون مع المؤسسات ذات الصلة لاسترداد الخسائر.
لا يزال فهم الصناعة الحالية لأمان التمويل اللامركزي في مرحلة مبكرة، وطريقة التفكير لا تزال تقليدية نسبياً. من الضروري إدخال مفاهيم وأساليب جديدة مثل الحدود، والكمالية، والتناسق، والتحقق الرسمي، والتوقف، وتحفيز الأحداث، والحوكمة، والتفرع، للتكيف مع التطورات المستقبلية. فقط من خلال الابتكار المستمر وتحسين إطار إدارة المخاطر يمكننا ضمان التنمية الصحية للـ DeFi.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
التمويل اللامركزي إدارة المخاطر الكاملة: من التحقق المسبق إلى تدابير الحماية الشاملة بعد الحوكمة
إدارة المخاطر في التمويل اللامركزي: من الحماية الشاملة قبل الحدث إلى بعده
التمويل اللامركزي يشير إلى بروتوكولات التمويل اللامركزي التي يتم تنفيذها من خلال العقود الذكية، والتي تشمل مجالات متعددة مثل تداول الأصول، والإقراض، والتأمين، ومختلف المشتقات. بالإضافة إلى خدمات الائتمان، يمكن العثور على معظم الخدمات التقليدية في بروتوكولات التمويل اللامركزي. تتميز هذه البروتوكولات باللامركزية والتشغيل التلقائي، حيث لا توجد هيئة مركزية لإدارتها وصيانتها، وبالتالي فإن إدارة المخاطر للعقود أصبحت واحدة من أكبر التحديات التي تواجه الصناعة.
التمويل اللامركزي يمتلك خصائص مالية وتكنولوجية مزدوجة، ويواجه بشكل رئيسي المخاطر التالية:
مخاطر الكود: تشمل المشكلات المحتملة في كود الإيثيريوم الأساسي، وكود العقود الذكية، وكود المحفظة، وما إلى ذلك. تعتبر أحداث DAO التاريخية، وهجمات الثغرات على بعض DEX مؤخرًا، وسرقة أنواع مختلفة من المحافظ من هذا النوع من المخاطر.
مخاطر الأعمال: تشير بشكل رئيسي إلى الثغرات الموجودة في عملية تصميم الأعمال، والتي قد تُستخدم لتنفيذ هجمات معقولة أو تلاعب. على سبيل المثال، تم إغلاق FOMO3D بسبب هجمات، وكذلك تم استهداف مشروع معين بسبب استخدامه لبرمجيات غير آمنة بما يكفي مما أدى إلى انخفاض الأسعار وسرقة الأصول من قبل المهاجمين. يُطلق على هؤلاء المهاجمين عادةً اسم "المتداولين"، ولهم تأثيرات إيجابية وسلبية على مشاريع التمويل اللامركزي.
مخاطر تقلبات السوق: بعض مشاريع التمويل اللامركزي لم تأخذ بعين الاعتبار الظروف السوقية المتطرفة عند تصميمها، مما أدى إلى ظهور ظاهرة نفاد الأموال في حالات التقلب الشديد. الحالة التي واجهها مشروع عملة مستقرة معينة في 12 مارس 2020 هي مثال نموذجي على مخاطر تقلبات السوق المتطرفة.
مخاطر الأوراكل: تعتبر الأوراكل كالبنية التحتية الأساسية التي توفر المتغيرات العالمية، وهي ضرورية لمعظم مشاريع التمويل اللامركزي. إذا تعرضت الأوراكل للهجوم أو حدث بها عطل، فقد تقع مشاريع التمويل اللامركزي التي تعتمد عليها في حالة من الانهيار. يُعتقد على نطاق واسع في الصناعة أن الأوراكل ستصبح واحدة من أهم البنى التحتية المستقبلية للتمويل اللامركزي، وأن أي أوراكل تحمل مخاطر مركزية سيكون من الصعب عليها الاستمرار في النهاية.
"وكيل التكنولوجيا" المخاطر: تشير بشكل أساسي إلى المخاطر المحتملة التي قد يواجهها المستخدمون العاديون غير المألوفين بعقود الذكاء الاصطناعي وتقنية blockchain عند استخدام أدوات التفاعل "المريحة" التي طورتها الفرق المركزية.
عند تصميم مشاريع التمويل اللامركزي ، يجب مراعاة جميع عوامل المخاطر المذكورة أعلاه. إدارة المخاطر الجيدة لا تشمل فقط إشعارات واضحة في الوثائق، ولكنها تتطلب أيضًا اتخاذ سلسلة من تدابير الإدارة الفعلية. يتم تنفيذ معظم هذه التدابير بطريقة لامركزية، بينما يتم إكمال جزء صغير منها من خلال حوكمة المجتمع (بشكل رئيسي الحوكمة على السلسلة).
فيما يلي إطار لإدارة المخاطر في التمويل اللامركزي ، والذي ينقسم بشكل أساسي إلى ثلاثة مراحل: قبل الحدث ، أثناء الحدث وبعد الحدث:
قبل الحدث: التركيز على التحقق الرسمي من كود العقد. يشمل ذلك فهمًا عميقًا للطرق والموارد وحتى حدود التعليمات المستخدمة في العقد، وكذلك التأثيرات المتبادلة لهذه العناصر خلال عملية التركيب. لا ينبغي اعتماد طرق غير مثبتة أو تركيبات غير واضحة الحدود. هذه العملية من التحقق أقرب إلى البرهان الرياضي، وليس اختبار تطوير البرمجيات التقليدي. يجب أن يعتمد تطوير العقد الممتاز على تركيبات الطرق التي تم إثباتها بالفعل.
في الوقت الحالي: تشمل بشكل رئيسي تصميم الإيقاف وتصميم التحفيز الاستثنائي. وهذا يعني أن العقد يمكنه التعرف على سلوكيات الهجوم المحتملة والتدخل فيها، بما في ذلك آليتين للإيقاف التلقائي وإيقاف الحوكمة. التحفيز الاستثنائي هو التحكم وإدارة الظواهر التي تتجاوز التوقعات التي تظهر أثناء تشغيل العقد، وعادة ما يتم تنفيذ ذلك تلقائيًا، من خلال آلية التحفيز لضبط متغيرات إدارة المخاطر.
بعد الحدث: إدارة المخاطر بعد الحدث تشمل عدة جوانب. أولاً، تصحيح ثغرات الكود، وعادة ما يتم ذلك من خلال الحوكمة على السلسلة (DAO). ثانياً، إذا تعرضت أصول الحوكمة نفسها للهجوم، قد يتطلب الأمر إجراء انقسام للعقد، وهو عنصر مهم غالباً ما يغفله القطاع. بالإضافة إلى ذلك، يمكن أيضاً تقليل الخسائر المحتملة من خلال آلية التأمين، واستغلال البيانات على السلسلة للتعاون مع المؤسسات ذات الصلة لاسترداد الخسائر.
لا يزال فهم الصناعة الحالية لأمان التمويل اللامركزي في مرحلة مبكرة، وطريقة التفكير لا تزال تقليدية نسبياً. من الضروري إدخال مفاهيم وأساليب جديدة مثل الحدود، والكمالية، والتناسق، والتحقق الرسمي، والتوقف، وتحفيز الأحداث، والحوكمة، والتفرع، للتكيف مع التطورات المستقبلية. فقط من خلال الابتكار المستمر وتحسين إطار إدارة المخاطر يمكننا ضمان التنمية الصحية للـ DeFi.